プライバシー
プライバシーポリシー
OptSight (以下「本サービス」といいます) は、nice2have 合同会社 (以下「当社」といいます) が運営するサービスです。本サービスの利用にあたりお預かりする個人情報の取扱について、以下のとおり定めます。
制定日: 2026 年 5 月 23 日 ／ 最終更新日: 2026 年 5 月 23 日
1. 収集する情報
本サービスは、以下の情報を収集します。
お問い合わせフォーム経由でお預かりする情報
- お名前 / 担当者名
- 所属組織名
- メールアドレス
- 電話番号 (任意)
- お問い合わせ種別および本文
ご利用登録・テナント発行に伴いお預かりする情報
- ご担当者氏名
- メールアドレス (招待・通知の宛先)
- 請求書送付先 (組織名・住所・送付先メール)
- OptSight ダッシュボードでの操作ログ (誰がいつ何を変更したか)
AWS 連携で取得する運用メタデータ
- 連携対象 AWS アカウント ID
- EC2 / EBS / RDS のインベントリ・状態・スペック
- CloudWatch メトリクス (CPU・ネットワーク等)
- Cost Explorer 集計値、Budgets / Cost Anomaly Detection 設定
- Compute Optimizer 推奨
アクセスログ・行動履歴
- アクセス日時、IP アドレス、ブラウザ / デバイス情報
- ページ閲覧履歴・操作履歴
2. 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営 (ダッシュボード表示、月次レポート生成など)
- ご本人の確認、各種お知らせ・通知
- お問い合わせ・ご相談への対応
- サービスの改善・新機能の開発
- 不正利用の防止、セキュリティ対策
- 統計情報の作成 (個人を特定できない形式)
- 請求・契約の事務処理
- 利用規約に違反した場合の対応
3. 情報の第三者提供
本サービスは、以下の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 情報の管理 (安全管理措置)
当社は個人情報を厳正に取り扱うため、個人情報の保護に関する法令および JIS Q 15001 を参考とした自社の個人情報保護規程を策定し、これに基づき個人情報を管理しています。個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の 4 つの観点より安全管理措置を講じています。
組織的対策
- 個人情報取扱責任者を任命
- 従業員の監督と緊急時対応体制の整備
- 定期的な社内監査
- 不要となった個人情報の速やかな削除・廃棄
人的対策
- 全従業員を対象に年 1 回個人情報保護研修を実施
- 個人情報を含む機密保持契約書類の取得
物理的対策
- 許可された場所以外での取り扱い禁止
- 権限を有しない者による個人情報の閲覧防止
- 盗難・紛失対策および適切な措置
技術的対策
- アクセス権の管理と退職・異動時の権限剥奪
- 通信は HTTPS、保管時は暗号化
- Cookie は httpOnly / secure / sameSite 設定により安全に保存
- テナント単位のデータ分離 (RLS による論理境界 + 列ベース制御)
5. Cookie の使用
本サービスは、ログイン状態の維持などサービスの基本機能のために、以下の Cookie を使用します。広告配信やトラッキング目的の第三者 Cookie は使用していません。
| Cookie 名 | 目的 | 保存期間 | 種別 |
|---|---|---|---|
| sb-access-token | ログイン状態の維持 | 1 時間 | 必須 |
| sb-refresh-token | 自動ログイン (一定期間ログイン操作不要) | 8 時間〜数日 | 必須 |
| optsight_demo | デモモード (/demo 配下) でモックデータを表示するための識別 | 24 時間 | 機能 |
ブラウザ設定で無効化することは可能ですが、必須 Cookie を無効化した場合、本サービスをご利用いただけません。
6. 外部サービスとの連携
本サービスの提供・運営にあたり、以下の外部サービスを利用します。
- クラウドホスティング / データ基盤 (Supabase・Vercel)
- データベース・オブジェクトストレージは、ISMAP クラウドサービスリストに登録された AWS の東京リージョン上で稼働するマネージドサービス (Supabase) に、アプリケーションの実行基盤は Vercel (AWS 上) に配置しています。お預かりするデータは AWS 東京リージョン (国内) に保管します。なお ISMAP 登録は基盤事業者 (AWS) のものであり、Supabase・Vercel および当サービス自体の登録を意味するものではありません。
- AI 提案 (Amazon Bedrock 上の Claude・日本国内リージョン (東京・大阪))
- AI による最適化提案を生成する際、個人を識別できない形に集計したコスト・構成データを Amazon Bedrock (日本国内リージョン: 東京・大阪) 上の大規模言語モデルで処理します。担当者の氏名・メールアドレス等の個人データは送信しません。Amazon Bedrock はプロンプト・応答を保存せず、モデルの学習には使用しません。処理は国内 (東京・大阪リージョン) で完結します。
- 問い合わせ・サポートの社内連絡 (Google Workspace / Google Chat)
- お問い合わせフォームやサポートチャットの内容を社内確認用に Google Workspace (Google Chat) へ連携します。渡るのは担当者の連絡先・メッセージ本文に限られ、AWS コスト明細・住民の個人情報は扱いません。Google Workspace は ISMAP クラウドサービスリストに登録された事業者です。専用のメール配信事業者は利用せず、ご返信は当社の業務メールから個別に行います。
- 請求・会計 (freee)
- 請求書の発行・取引先管理に freee を利用します。連携する情報は取引先としての組織名および請求先情報 (住所・送付先) に限ります。
7. 保有個人データの開示等の請求手続
当社では、保有個人データに関して、ご本人の開示等 (利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示) の請求に迅速に対応いたします。
- 受付方法: 後述の問合せ窓口までご連絡ください
- 本人確認: お申し出いただいた方がご本人あるいはその代理人であることを確認の上、合理的な期間および範囲で対応いたします
- 請求に応じられない場合: 本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、本サービスの業務の適正な実施に著しい支障を及ぼすおそれがある場合、法令に違反することとなる場合
8. データの保管期間
- アカウント情報
- アカウント削除申請から 30 日以内に削除
- AWS 連携データ・運用メタデータ
- 解約のお申し出から 30 日以内に本番システムから削除（バックアップ複製は保持期間経過後に消去）
- アクセスログ
- 最大 6 ヶ月間保存後、自動削除
- 請求・契約関連の書類
- 法令により保管が義務付けられている期間
9. 国外へのデータ転送
本サービスは、お預かりするデータベース上のデータを原則として東京リージョンの国内拠点に保管します。AI による最適化提案の生成時にも、個人を識別できない形に集計したコスト・構成データを Amazon Bedrock (日本国内リージョン: 東京・大阪) 上の大規模言語モデルで処理し、国内で完結します。Amazon Bedrock はプロンプト・応答を保存せず、モデルの学習には使用しません。担当者の氏名・メールアドレス等の個人データを国外に送信することはありません。
10. プライバシーポリシーの変更
- 当社は、必要に応じて本プライバシーポリシーを変更することがあります。
- 変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。
- 重要な変更がある場合は、本サービス内またはご登録のメールアドレスにて通知します。
11. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、LP の お問い合わせフォーム、または下記「12. 個人情報取扱事業者および問合せ窓口」の連絡先までご連絡ください。
12. 個人情報取扱事業者および問合せ窓口
- 個人情報取扱事業者
- 事業者名: nice2have 合同会社
代表者: 中島 淳之介
住所: 東京都渋谷区道玄坂一丁目 10 番 8 号 渋谷道玄坂東急ビル 2F-C
運営サービス: OptSight - 個人情報保護管理者
- 個人情報保護管理者: 中島 淳之介
連絡先: optsight@nice2h.com - 個人情報問合せ窓口
- 窓口の名称: 個人情報問合せ窓口
窓口責任者: 中島 淳之介
住所: 東京都渋谷区道玄坂一丁目 10 番 8 号 渋谷道玄坂東急ビル 2F-C
連絡先: optsight@nice2h.com
保有個人データに関わるものを含め、個人情報の取扱についての苦情・相談、お問い合わせは、当該窓口までお申し出ください。
13. 認定個人情報保護団体
当社が所属する認定個人情報保護団体: なし